Am Abend des 5. Mai 2026 ab 21:43 Uhr fielen Millionen deutscher Webseiten und Apps für mehrere Stunden aus. So waren zum Beispiel mehrere Banken, Amazon, die App der Deutschen Bahn und diverse Internetanbieter nicht erreichbar. Erst gegen 01:15 Uhr am 6. Mai liefen die Seiten und Anwendungen wieder wie gewohnt.
Die DENIC eG, die die .de-Domainzone konfiguriert, berichtete in den darauffolgenden Tagen, dass die schweren Störungen durch fehlerhaften Code in einem Update zustande kamen. Das Update des Systems für den DNSSEC-Signaturprozess war bereits seit April 2026 in Betrieb und war im Vorhinein ausführlich getestet worden. Die Testszenarien deckten den betreffenden Code jedoch nach Angaben der Gesellschaft nicht ab, sodass pro Key Tag statt einem drei Schlüsselpaare generiert wurden, von denen jeweils nur eines hinterlegt wurde. So konnten nur ein Drittel der Schlüssel tatsächlich validiert werden.